Երկու VPN-ը Tor չեն. Ինչ է անում շղթայումը և ինչ ոչ
Թունելների բնադրումն ավելացնում է օպերատորներ և խափանման եղանակներ, բայց պահպանում է զննարկիչի ինքնությունը։ Tor-ը կապում է ռելեային ուղղորդումը կարծրացված զննարկիչի հետ. նախագծերը տարբեր են։
Երկու VPN հաճախորդ միաժամանակ աշխատեցնելը թվում է, թե գաղտնիությունը գումարվում է, բայց այդպես չէ։ Շղթան ձեզ տալիս է թունել թունելի ներսում՝ օպերատորների ֆիքսված զույգով, մինչդեռ Tor-ը կառուցում է շրջան պրոտոկոլի ընտրած ռելեների վրայով և այն զուգակցում այդ շրջանի շուրջ նախագծված զննարկիչի հետ։ Տարբերությունը երևում է նրանում, թե ով ինչը կարող է համադրել, և նրանում, թե ձեր ինքնության որքան մասն է զննարկիչը դեռ կամավոր տալիս։ Սկսեք այդ հատկություններից, ոչ թե շերտերի քանակից։
Շղթայումն ավելացնում է թռիչք, ոչ թե շրջան
Բնադրված կարգավորումը կազմակերպվում է մեկ անգամ. ներքին հաճախորդն իր սերվերին հասնում է արտաքին թունելով, և այդ սերվերը փոխանցում է վերջնական տրաֆիկը։ Ուղին այնքան երկար է, որքան դուք կառուցել եք, և մնում է այնտեղ, քանի դեռ չեք փոխել պրոֆիլը։ Tor-ը յուրաքանչյուր շրջանի համար ընտրում է ռելեներ, պտտում դրանք իր ժամանակացույցով և կախված չէ այն բանից, թե օգտատերը ուղի է ընտրում։
Այդ ֆիքսված կառույցը ինքնաբերաբար վատը չէ ամեն նպատակի համար։ Կանխատեսելի ուղին ավելի հեշտ է ստուգել և աշխատունակ պահել։ Դա պարզապես այլ մեխանիզմ է, և այն երկու թռիչքով Tor անվանելը չի նկարագրում ոչ կողմերի քանակը, ոչ էլ դրանց ընտրման եղանակը։
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Վստահության խնդիրը տեղափոխվում է, չի անհետանում
Երկու մատակարարի դեպքում արտաքինը տեսնում է, որ դուք միանում եք ներքինին և որքան տրաֆիկ է անցնում, իսկ ներքինը տեսնում է նպատակակետերը։ Ոչ մեկը միայնակ չի տեսնում ամբողջ պատկերը, և դա իրական է։ Սակայն երկուսն էլ գրառումներ են պահում, և մեկի հարցումը մյուսին կարող է դրանք միացնել։
Եթե երկու փուլերն էլ նույն ընկերությանն են պատկանում, երկու սերվերի անուն երկու անկախ կազմակերպություն չի ստեղծում, և բաժանումը ձևական է։ Ստուգեք սեփականությունը նախքան օպերատորներին առանձին կողմեր հաշվելը։
Tor-ի երաշխիքը գալիս է շրջանի ձևից ոչ պակաս, քան ռելեների քանակից։ Երեք անկախ կառավարվող ռելեներին վճարովի երկու հաշիվներով փոխարինելը համարժեք լուծում չէ, նույնիսկ եթե փաթեթների քանակը նման է թվում։
Զննարկիչը դեռ նույնացնում է ձեզ
Cookie-ները, մուտքերը, տառատեսակները, էկրանի չափը, ժամային գոտին և սկրիպտների կատարման հերթականությունը տեսանելի են նպատակակետին ցանկացած քանակի թունելների միջով։ Tor Browser-ը դիտավորյալ աշխատում է այդ ազդանշանների վրա՝ մատնահետքերի դիմադրությամբ և վիճակի մեկուսացմամբ որպես լռելյայն։ Սովորական զննարկիչը պահպանում է իր սովորական վարքը, ինչ էլ որ տեղափոխի նրա փաթեթները։
Հենց այն մասն է, որը շղթայումը չի կարող ուղղել։ Եթե մտահոգությունը նրանում է, որ կայքը ձեզ ճանաչում է այցերի միջև, ապա զննարկիչն ավելի կարևոր է, քան ուղին։ Եթե մտահոգությունը նրանում է, որ ձեր մուտքի ցանցը տեսնում է նպատակակետը, ապա ուղին ավելի կարևոր է։ Երկու հարցերը խառնելը տալիս է խորհուրդ, որը ոչ մեկը չի լուծում։
Ինչ է կոտրվում, երբ երկու հաճախորդներն էլ աշխատում են
Օպերացիոն համակարգի VPN ինտերֆեյսները հաճախ թույլ են տալիս միաժամանակ միայն մեկ ակտիվ թունել, և երկրորդ հաճախորդը կարող է դուրս մղել առաջինին՝ դրա ներսում բնադրվելու փոխարեն։ Այն ժամանակ մրցակցող լռելյայն ուղիները, DNS կարգավորումները և kill switch-երը ստեղծում են սարք, որտեղ մեկ թունելն անօգտագործ է կամ երկուսն էլ արգելափակված են, ինչը օգտատերը զգում է որպես VPN-ը միացած է, բայց ոչինչ չի բեռնվում։
Ստուգեք նախատեսված բնադրումը՝ երկու պատկերակներին վստահելու փոխարեն. նայեք դեպի պաշտպանված նպատակակետ տանող ուղին, օգտագործվող DNS լուծիչը և վարքը, երբ ընկնում է ցանկացած շերտ։ Երբեք չանջատեք վկայագրի վավերացումը, որպեսզի ուղու ռեկուրսիան անհետանա։
Ընտրեք լրացուցիչ շերտը հայտարարված պահանջի համար, օրինակ՝ նպատակակետը մուտքի ցանցից թաքցնելու համար։ Գաղտնագրված կապերի հաշվարկը անանունության չափանիշ չէ, և չի փոխում այն, ինչ կայքը տեսնում է, երբ դուք մուտք եք գործում։